سرور XMPP را با Prosody و FreeBSD تنظیم کنید

در حالی که ejabberd بسیار گسترده است ، یک رقیب اخیراً محبوبیت زیادی کسب کرده است - Prosody . در این آموزش نحوه تنظیم Prosody در FreeBSD 10 به شما نشان داده خواهد شد.

فرض کنید که شما در یک نصب تازه از FreeBSD 10 می باشد، شما با PKG بوت شروع و نصب بسته راست، عروض :

pkg
pkg install prosody

تمام پرونده های پیکربندی لازم در زیر قرار دارند /usr/local/etc/prosody. /usr/local/etc/prosody/prosody.cfg.luaبا ویرایشگر متن مورد علاقه خود باز کنید و چند تغییر ایجاد کنید:

admins = { "yourusername@yourdomain" }

حسابی که در اینجا وارد می شوید (که بعداً در این آموزش ایجاد می شود) قادر به انجام مدیریت موقت از طریق نرم افزار مشتری شما خواهد بود. اگر می خواهید فقط از prosodyctl استفاده کنید می توانید این موضوع را خالی بگذارید.

modules_enabled = {
    "posix";
}

به منظور ایجاد کار عروض درستی، شما نیاز به اضافه POSIX -module به لیست ماژول را فعال کنید (هنوز نمی ماژول های دیگر را حذف کنید!).

pidfile = /tmp/prosody.pid

قضایی باید بتواند پرونده PID را بنویسد. پیکربندی این کار با استفاده از /tmpپوشه ساده ترین است .

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

دو راه برای تنظیم گواهینامه های SSL وجود دارد.

• گواهی برای میزبان مجازی خاص.
• یک گواهی پیش فرض که در صورت پیکربندی هیچ گواهینامه خاص استفاده نمی شود.

از آنجا که فقط یک هاست مجازی استفاده شده است ، می توانید میز پیش فرض را به سادگی پیکربندی کنید. به طور پیش فرض ، Prosody کلمه عبور هر کاربر را به صورت ساده در دیسک سخت ذخیره می کند. برای جلوگیری از این ، باید نحوه پیکربندی احراز هویت را تغییر دهید :

authentication = "internal_hashed"

تقریباً کلیه مشتریان مدرن از اتصالات رمزگذاری شده پشتیبانی می کنند ، بنابراین امکان فعال کردن موارد زیر بی خطر است:

c2s_require_encryption = true

همچنین امکان اجبار اتصالات رمزگذاری شده بین سرورها وجود دارد. متأسفانه سرورهای زیادی در آنجا وجود دارند که از رمزگذاری (در زمان نوشتن) پشتیبانی نمی کنند. برخی از آنها شامل "بازیکنان بزرگ" مانند Google هستند. بنابراین ، شما باید برای خود تصمیم بگیرید که آیا امنیت افزایش یافته یا نه مشکل احتمالی کاربران با استفاده از سرور است که از رمزگذاری پشتیبانی نمی کند.

اکنون ، با پیکربندی کلی ، تمام آنچه باقی مانده است ، ایجاد یک هاست مجازی در خدمت دامنه شما است. می توانید این کار را با اضافه کردن موارد زیر به انتهای پرونده پیکربندی انجام دهید:

VirtualHost "yourdomain"
    enabled = true

Prosody با ابزار خط فرمان خاص خود به نام prosodyctl همراه است . این ابزار در ایجاد و مدیریت کاربران کمک می کند. اولین کاربر خود را با صدور دستور زیر ایجاد کنید:

prosodyctl add youruser@yourdomain

آخرین مورد قبل از شروع چت کردن ، ویرایش است /etc/rc.conf...

prosody_enable=YES

... و شروع خدمات:

/usr/local/etc/rc.d/prosody start